Apple трябваше спешно да реагира на проблем със сигурността, засягащ мобилната ѝ операционна система. Компанията пусна спешна актуализация, за да поправи уязвимост в графичния енджин , която вече беше използвана от атакуващите. Пропускът, идентифициран като CVE-2026-86950, се намира в CoreGraphics, компонентът, отговорен за рендирането на интерфейса и визуалните елементи на iPhone, iPad и Mac. Според Apple атаката е била насочена към конкретни лица, използващи висококачествен метод , а не към широката общественост.
Новината идва в критичен момент, защото по-голямата част от потребителите все още не са актуализирали до най-новата версия на операционната система. Всъщност, почти четири от пет активни iPhone-а все още работят с iOS 26 , според данни, които самата Apple предоставя на разработчиците. Това означава, че огромна част от устройствата на Apple са изложени на риск, ако корекцията не бъде приложена възможно най-скоро. Актуализацията отстранява уязвимостта в iOS, iPadOS и macOS, въпреки че консултираните източници не са единодушни относно точния номер на версията, така че е препоръчително ръчно да проверите настройките на устройството си.
Какво точно прави недостатъкът и защо е опасен?
CoreGraphics не е второстепенен елемент в системата. Това е слоят, който управлява почти всичко, показано на екрана , включително съдържанието на приложения с цялостно криптиране като WhatsApp, Signal и iMessage. Експлойт, който успее да проникне в този слой, може да улови данни, преди те да достигнат до криптирания канал, което прави защитата на комуникацията неефективна. Ето защо производителите на шпионски софтуер са готови да плащат милиони долари за уязвимости от този вид.
Предупреждението на Apple описва атаката като изключително сложна и целенасочена . Това е езикът, който компанията обикновено използва, когато уязвимостта е била използвана от дигитални наемнически групи или държавни служители срещу журналисти, активисти, ръководители или публични служители. Следователно, това не е масова кампания срещу обикновените потребители, но потенциалното излагане остава много високо поради големия брой устройства, които все още не са актуализирани.
Вторият бъг с нулево кликване, който също е поправен
В допълнение към CVE-2026-86950, Apple трябваше да се справи с друг, също толкова сериозен пропуск в сигурността: CVE-2026-86869. Тази уязвимост с нулево кликване се задейства автоматично, когато потребителят получи манипулирано iMessage. Белгийската фирма за киберсигурност ironPeak публикува технически анализ, в който се описва как този пропуск може да заобиколи BlastDoor, защитата, която Apple е разработила за изолиране на злонамерен код в средата на iMessage.
Този втори бъг беше поправен от Apple с пускането на iOS 27, а компанията отдаде заслуженото за откритието си на Нилс Хофманс от ironPeak, както и на изследователи по сигурността в Meta, които потвърдиха констатациите. Няма публично потвърждение, че този конкретен недостатък е бил използван в реални атаки, преди да бъде поправен, въпреки че неговият характер на „нулевото кликване“ го прави силно търсен инструмент на пазара на шпионски софтуер.
Ролята на Мета и контекстът на пазара с нулев ден
Заслужава да се отбележи, че екипът по продуктова сигурност на Meta е отговорен за откриването на основната уязвимост, CVE-2026-86950. Компанията, ръководена от Марк Зукърбърг, е била подложена на проверка заради други проблеми, свързани с поверителността, но нейните изследователи по сигурността многократно са демонстрирали способността си да откриват критични недостатъци в системите на други компании. Откриването на грешки и защитата на данните са две различни дейности и е важно да не се смесват, когато се оценява надеждността на техническия екип.
Пазарът на уязвимости с нулев ден струва милиарди долари годишно и функционира в почти пълен регулаторен вакуум. Правителствата, компаниите за шпионски софтуер и престъпните групировки плащат на изследователите много повече, отколкото предлага програмата за откриване на грешки на Apple. Цикълът се повтаря: уязвимостта е открита, корекцията е пусната и производителите на шпионски софтуер веднага търсят следващата . Докато тази екосистема продължава да функционира с настоящите стимули, поддържането на операционната ви система без корекции ще бъде лоша идея.
Препоръката към потребителите е ясна: проверете версията на iOS или iPadOS в настройките на устройството си и инсталирайте аварийната актуализация, пусната от Apple, възможно най-скоро. Ако устройството ви вече работи с iOS 27, рискът изчезва, но все пак е препоръчително да се уверите, че имате най-новата налична версия. За тези, които все още използват iOS 26, корекцията е единствената практическа защита срещу уязвимост, която вече е била използвана в реалния свят . Това не е предназначено да предизвика тревога, но е важно да се приеме сериозно заплаха, която, макар и насочена към конкретни потребители, оставя уязвимост отворена на милиони устройства.
